我参考了《共享库注射--injectso实例》,想在linux下实现so库的注入.现在按照教程,想先找到目标进程的_dl_open()入口.有些资料说这个函数在libc.so.6里,有的说在dl-2.11.1.so里(根据版本不同名字会不一样).但是我找了很久都没有找到.

以下是我检索这2个文件的结果:

root@ubuntu:/lib# readelf -r ld-2.11.1.so   
Relocation section '.rel.dyn' at offset 0x714 contains 15 entries:
 Offset Info Type Sym.Value Sym. Name
0001be48 00000008 R_386_RELATIVE   
0001be54 00000008 R_386_RELATIVE   
0001be58 00000008 R_386_RELATIVE   
0001be5c 00000008 R_386_RELATIVE   
0001be60 00000008 R_386_RELATIVE   
0001be64 00000008 R_386_RELATIVE   
0001be68 00000008 R_386_RELATIVE   
0001be6c 00000008 R_386_RELATIVE   
0001be70 00000008 R_386_RELATIVE   
0001be74 00000008 R_386_RELATIVE   
0001be78 00000008 R_386_RELATIVE   
0001bfe4 00000008 R_386_RELATIVE   
0001c83c 00000008 R_386_RELATIVE   
0001bfe8 00000906 R_386_GLOB_DAT 0001c8e0 _r_debug
0001bfec 00000606 R_386_GLOB_DAT 00014980 free

Relocation section '.rel.plt' at offset 0x78c contains 6 entries:
 Offset Info Type Sym.Value Sym. Name
0001c000 00000b07 R_386_JUMP_SLOT 000149e0 __libc_memalign
0001c004 00001607 R_386_JUMP_SLOT 00014af0 malloc
0001c008 00000d07 R_386_JUMP_SLOT 00014bc0 calloc
0001c00c 00000707 R_386_JUMP_SLOT 00014b20 realloc
0001c010 00001207 R_386_JUMP_SLOT 00010bc0 ___tls_get_addr
0001c014 00000607 R_386_JUMP_SLOT 00014980 free

再看libc.so.6里的内容:

root@ubuntu:/lib# readelf -a libc.so.6|grep dl_open
  1000: 00148520 4 OBJECT GLOBAL DEFAULT 34 _dl_open_hook@@GLIBC_PRIVATE

这里只有_dl_open_hook这个函数,但是它有后缀@@GLIBC_PRIVATE,我不是很清楚这有什么作用,但是好像无法被调用.

那么_dl_open()这个函数到底被包含在哪个so里呢?如果这个函数没有被包含,还有其他办法注入吗?

我的测试平台为ubuntu,版本为9.10. 

我觉得还是libdl

我觉得一直是必须的

你瞧瞧这个有静态库形式不？